Site clone com favicon do CNJ: digitar endereço

Este artigo é só sobre não entrar pelo clique da mensagem e digitar o endereço que você já conhece. Não lista domínios oficiais de todos os tribunais (eles mudam e a lista vira isca desatualizada) e não ensina a “hackear” o clone.

Quase nada. Favicon é um arquivo que o site serve. Qualquer página pode hospedar um PNG parecido com brasão. Cadeado HTTPS também não autentica legitimidade estatal — só cifra o tráfego até aquele domínio, qualquer que ele seja.

O que importa é: quem controla o domínio e como você chegou até ele. Chegar por link de WhatsApp/SMS/e-mail frio é o pior caminho. Digitar na barra (ou usar favorito antigo) corta a maior parte do phishing.

• URL com troca de letras (rn/m, 1/l) ou hífen extra.
• Pedido de login gov/bancário para “ver intimação”.
• Download de instalador ou “atualizador PJE”.
• Countdown para pagar custas/taxa de liberação.
• Chat flutuante pedindo Pix “com atendente do cartório”.
• Formulário pedindo selfie + documento “para liberar vista”.

Nenhum sinal isolado basta; o combo urgência + pagamento + credencial é suficiente para fechar a aba.

1. Feche a aba suspeita (ou nem abra o link).
2. Abra uma aba nova pelo navegador — não pelo botão “voltar” da página falsa.
3. Digite um endereço que você já usa: hub de consulta, consultar processo, ou o portal do tribunal que você já tem nos favoritos.
4. Se a mensagem trouxe CNJ, digite o número na ferramenta conhecida.
5. Confira polo e órgão. Número existente de terceiro não autentica o site clone.
6. Se precisar de peça integral, use acesso autenticado legítimo — nunca o formulário nascido do phishing.

Empresa citada? Paraleo com consulta por CNPJ. Pessoa física sem número? consulta por CPF.

Salve 2–4 entradas confiáveis: consulta consolidada, portal do tribunal que você mais usa, app do banco (ícone da loja oficial), pasta de contatos do jurídico. Quando o susto chegar, o polegar vai ao favorito — não à URL da mensagem.

Evite “pesquisar no Google o nome do tribunal + intimação” no meio do pânico: anúncios pagos e sites saturados de SEO de golpe aparecem no topo com frequência. Digitar o que você já conhece é mais seguro do que caçar sob pressão.

É o cenário mais caro emocionalmente: o CNJ bate, você é polo, e a página pedindo taxa é fraudulenta. Separar as duas verdades:

• Processo real → acompanha com advogado/canal oficial.
• Site clone → fecha, não digita senha, troca credenciais se digitou algo, registra o ocorrido.

Validar o processo em ferramenta digitada não valida o cobrador da página falsa. Taxa informal com countdown não é cumprimento de intimação.

1. Pare de usar a sessão.
2. Troque senhas a partir de atalhos oficiais (banco, gov, e-mail) — não a partir de links novos do chat.
3. Ative verificação em duas etapas onde existir.
4. Avise o banco se houver dado de cartão/chave.
5. Ainda assim valide se havia processo real — o golpe e o processo podem coexistir.
6. Preserve print da URL falsa (barra de endereço visível) para eventual registro.

A pressa do clone é desenhada para impedir exatamente esses passos.

• Não encaminhe o link “só para o primo ver se é falso” — você multiplica cliques.
• Não peça para alguém “testar o Pix de R$ 1”.
• Não poste a URL completa em grupo sem contextualizar o risco.
• Não use o clone para “tirar print da intimação” — o print pode ser fabricado na própria página.

Interrompa a corrente; valide por digitação; conte o resultado sem reenviar o anzol.

Antes de qualquer campo de login, leia em voz alta o domínio completo. Se travar na pronúncia, se parecer “quase” o nome do tribunal, se misturar marca conhecida com caminho estranho (`/intima-agora`, `/taxa-liberacao`), feche. Treinar esse micro-hábito em silêncio — sem plateia — reduz o erro quando a mensagem chegar às 23h com ameaça de revelia.

Em notebook compartilhado, ensine o mesmo gesto a quem costuma “só clicar para ver”. O clone conta com solidariedade apressada.

No celular, a barra de endereço some com scroll e o favicon ocupa atenção demais. Force a ver a URL completa (toque na barra) antes de digitar CPF ou senha. Em desktop, desconfie de janelas pop-up “do tribunal” abertas por extensão duvidosa. Em ambos, preferir favorito digitado uma vez e reutilizado.

Se a mensagem insiste em “abrir pelo app”, baixe apps oficiais só pela loja, nunca por APK anexado. Clone de site e clone de app andam juntos no mesmo roteiro.

Favicon de CNJ em site clone é figurino. A defesa barata é mecânica: fechar o anzol, abrir aba limpa, digitar endereço conhecido e checar o processo em consultar processo ou pelo CPF. Se o feito existir, trate o mérito no canal certo; se a página pedir pedágio, trate-a como fraude — mesmo com brasão bonito na aba.

• CNJ
• Portal Comunica / DJEN